Cosmos Hub возобновил производство блоков в 12:00 UTC после того, как были установлены валидаторы Gaia v28.3.0 и применено однократное изменение состояния на остановленной высоте 33,086,741, сообщает обновление форума Cosmos Hub. Перезапуск позволил перевести 1,227,121 ATOM, оставшихся на адресе, связанном с атакующим в Neutron, в режим восстановления под опеку.

Прерывание работы сети длилось около 24 часов и 48 минут, исходя из информации о времени блоков, переданной после перезапуска PrimeXBT. Cosmos Hub заявил, что его напрямую не использовали в лежащем в основе инциденте.

Gaia v28.3.0 перезапуск завершает остановку на блоке 33,086,741

Валидаторы скоординировали обновление ПО и изменение состояния до возобновления производства блоков. Вмешательство произошло во время остановки цепочки, что позволило сети обработать ATOM, который поступил на Hub с адреса, связанного с атакующим.

Около 25 часов паузы были предусмотрительны, согласно сообщенной последовательности событий. Доступные обновления не описывают прямого взлома собственных систем Cosmos Hub; вместо этого ответ Hub был сосредоточен на средствах, связанных с отдельным инцидентом в Neutron.

Восстановительный мультисиг получает 1,227,121 ATOM с адреса атакующего

После перезапуска 1,227,121 ATOM, все еще находившиеся на адресе атакующего Neutron, были переведены в восстановительный мультисиг 4 из 6, сообщили валидаторы Cosmos Hub в обновлении на форуме. Перевод стал непосредственным результатом скоординированного процесса перезапуска в он-чейне.

Обновление определяет порог одобрения мультисигнатуры, но не предоставляет дополнительных деталей о том, как в итоге будут обрабатываться или распределяться восстановленные ATOM.

Пропозиция по управлению Neutron создала кросс-чейн экспозицию

Аккаунт Cosmos Hub описывает обманчивое предложение по управлению Neutron, которое дало атакующему административный контроль над контрактами. Злоумышленник использовал этот контроль, чтобы вывести средства протокола и перевести ATOM в Cosmos Hub через IBC.

В Hub заявили, что он не был сам по себе использован в атаке, тем самым отличив атаку на управление Neutron от его собственной роли в ответных действиях.

Кросс-чейн перевод поместил ATOM, связанные с атакующим, в Cosmos Hub, после чего последовали остановка и действия по восстановлению.

Дисклеймер: Эта статья предоставляется только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.